問39令和4年度 秋期テクノロジ系
組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
- アCSIRTマテリアル
- イISMSユーザーズガイド
- ウ証拠保全ガイドライン
- エ組織における内部不正防止ガイドライン
正解はア
解説 本サイト独自(IPA公表のものではありません)
ア CSIRTマテリアルは,組織がインシデントに備えて対応体制を構築し,運用する際に必要となる考え方や進め方をまとめた資料である。JPCERTコーディネーションセンターが体制構築を支援する目的で作成したものなので該当する。
- イ ISMSユーザーズガイドは,組織が情報セキュリティを継続的に管理する仕組みについて説明する資料であり,インシデント対応体制の構築に特化した資料ではない。
- ウ 証拠保全ガイドラインは,インシデント発生後に調査などで用いる証拠を適切に収集し,保全するための指針であり,対応体制の構築を支援する資料ではない。
- エ 組織における内部不正防止ガイドラインは,組織内部の者による不正を防止するための対策を示す資料であり,インシデント対応体制全般の構築支援が目的ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和4年度 秋期 応用情報技術者試験 午前 問39